《信息技术（拓展模块）》 课件 模块1 信息安全

数字时代的警觉：

构建信息安全的立体防护网《信息技术（拓展模块）》模块1信息安全CQCVC信息技术教研室CQCVC信息技术教研室学习目标知识目标：建立信息安全意识，能识别常见的网络欺诈行为；了解信息安全的基本概念；了解信息安全相关技术、常见的信息安全威胁和安全防御技术；了解常用网络安全设备的功能和部署方式；了解网络信息安全保障的一般思路；掌握利用系统安全中心配置病毒防护和防火墙的方法；掌握常用的第三方信息安全工具的使用方法，并能解决常见的安全问题。能力目标：能够识别常见的网络欺诈行为；能够部署Windows系统安全中心和第三方安全工具。素质目标：具备良好的学习能力和适应新技术的能力，能够快速掌握信息安全领域的新知识和发展趋势拥有创新思维和解决问题的能力，能够在信息安全应用实践中发现并提出有效的解决方案树立信息安全意识，了解网络环境下的安全风险和防护措施，确保个人信息和数据的安全性CQCVC信息技术教研室信息安全的基本概念信息安全（InformationSecurity）是指保护信息系统中的信息不受未经授权的访问、使用、披露、修改、破坏等威胁的安全状态。它涵盖了计算机硬件、软件、数据等所有与信息处理相关的组件，确保这些组件在正常运行过程中不会因偶然或恶意的原因而遭到破坏、更改或泄露。信息安全意识是指人们头脑中建立起来的信息化工作必须安全的观念，以及在信息化工作中对可能损害信息本身或信息所处介质的外在条件所保持的一种戒备和警觉的心理状态。这种意识对于保护个人信息、企业数据乃至国家安全都具有至关重要的作用。CQCVC信息技术教研室信息安全基本属性CQCVC信息技术教研室人们要为自己的信息行为负责，保证社会依法管理需要的公证、仲裁信息证据出于管理的需要，保证管理者能够对信息实施必要的控制管理保证信息和信息系统随时为授权者提供服务保证信息发送者传送到接收者手中，传送过程中不被非法用户篡改可用性不可否认性可控性保密性完整性保证信息为授权者享用而不泄漏给未经授权者维护信息安全CQCVC信息技术教研室信息安全中的道德自律个人隐私信息范围以法治方式维护信息安全范围法制道德防范来自密码的安全威胁CQCVC信息技术教研室密码设置策略确保密码安全，除了保证设备环境安全外，需要设置强密码才能防止暴力破解密码的破解破解的方法有暴力破解、字典攻击、社会工程学等0304计算机的常见密码通常是指针对计算机硬件、操作系统、应用软件、数据等进行加密保护、安全认证的技术、产品和服务密码引起的安全风险密码设置较弱或密码使用不当，一旦被别有用心的人获取，他就可以拥有和你一样的权限0102密码安全威胁防范来自计算机病毒的安全威胁CQCVC信息技术教研室主要特点：计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性、破坏性等特点基本概念：编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码防治措施：确保系统安全；安装或启用防病毒软件；防止病毒优先抢占系统资源010203病毒安全威胁防范来自恶意软件的安全威胁CQCVC信息技术教研室恶意软件威胁恶意软件定义恶意软件是基于软件预期定义的，对计算机、服务器或网络造成损害的软件恶意软件防范可以采取病毒防治措施；安装安全防护产品；及时修补漏洞等措施解决防范来自黑客的安全威胁CQCVC信息技术教研室黑客泛指擅长IT技术的计算机高手。站在网络安全角度，黑客是指善于发现计算机系统和网络缺陷和漏洞的人。黑客泛指擅长IT技术的计算机高手。站在网络安全角度，黑客是指善于发现计算机系统和网络缺陷和漏洞的人。防范黑客攻击最有效的手段就是防火墙，一般操作系统都自带软件防火墙。什么是黑客防范黑客攻击防火墙概述CQCVC信息技术教研室防火墙技术概述防火墙（Firewall）是一种位于内部网络与外部网络之间的安全系统，旨在保护计算机网络免受未经授权的访问和数据泄露；其基本功能控制对系统的访问、集中的安全管理、增强的保密性01单击此处添加文本具体内容，简明扼要地阐述您的观点。根据需要可酌情增减文字，以便观者准确地理解您传达的思想。单击此处添加文本具体内容，简明扼要地阐述您的观点。根据需要可酌情增减文字02防火墙的种类从形态上来，防火墙可以分为物理防火墙、软件防火墙和网络防火墙03防火墙防火墙技术防火墙技术包括：数据包过滤技术、应用网关技术、代理服务器技术、状态检测技术等基础项目—任务实施任务1：个人信息防护情况调研主要包括：设计调研问卷、开展调研、小组讨论、案例分析、总结报告任务2：构建信息安全防护线主要包括：开启病毒防护功能、实施病毒扫描、扫描威胁、处理威胁、文件夹限制访问、添加排除项CQCVC信息技术教研室进阶项目—任务实施任务1：配置防火墙主要包括：开启/关闭防火墙、防火墙的基本配置、防火墙的高级配置任务2：